GESTION DEL RIESGO OPERACIONAL · 2020. 7. 21. · Función de Gestión de Riesgo Operacional...

1 1

Facilitador: Rosa Damaris DíazMBA, CISA, CRISC, FIBA AMLCA,

Implementador Líder ISO22301

ESPECIALISTA EN RIESGO OPERACIONAL

GESTION DEL

RIESGO OPERACIONAL

2

CONCEPTOS

RIESGO OPERACIONAL

RESUMEN REGULACIÓN

RIESGO OPERACIONAL04.

GESTIÓNRIESGO OPERACIONAL

03.

INTRODUCCIÓN

3 3

INTRODUCCIÓN

4 4

INTRODUCCIÓN

VIRUS

CIBERSEGURIDAD

5 5

INTRODUCCIÓN

Posibles ocurrencias!!!

6 6

INTRODUCCIÓN

ENTONCES NOS FALTÓ ALGO DE IDENTIFICAR?

8 8

INTRODUCCIÓN

TRABAJO

EN CASA

FORMAS DE

COMUNICACIÓN

Y ENTREGA DE

SERVICIOS

MANTENER LA

CONTINUIDAD Y

VOLVERNOS

RESILIENTES

QUE CAMBIO?

AUMENTO DE

RIESGOS

PROCESOS,

CONTROLES..

9 9

QUE SIGUE?

1010

CONCEPTOS

1111

ISO 31000 ADMINISTRACIÓN DE RIESGOS

Efecto• Desviación de algo

que se espera

Positivo

Negativo

QUE ES RIESGO?

Incertidumbre

Estado de DEFICIENCIA DE INFORMACIÓN ligada a la comprensión

o conocimiento de un evento, su consecuencia o probabilidad.

12

Pérdidas financieras por eventos o hechos derivados de:

Personas Procesos Tecnología

o Incluye Riesgo Legal

RIESGO OPERACIONAL-CONCEPTOS

1313

Personas

• Fraude interno

• Errores Humanos

• Pérdida de personal clave

• Falta de capacitación

• Lavado de activos

Procesos

• Fallas en la Ejecución del Proceso

• Procesos mal diseñados

• Incumplimiento de Normas o Políticas

• Errores en la Captura y Ejecución de Transacciones

Externos

• Fraudes Externo

• Desastres Naturales

• Actos delictivos

• Fallas en servicios provistos por terceros

Sistemas

• Fallas en las Telecomunicaciones

• Fallas en el Software

• Interrupciones en el

• Suministro de Energía

• Fallas en el Hardware13


Factores de Riesgo Operacional

1414

7 Tipo de eventos por Riesgo Operacional

Fraude interno

Fraude externo

Contratación y lugar de trabajo

Clientes, productos y servicios

Daño a activos físicos

Interrupción del negocio y fallas en los sistemas

Ejecución, entrega y gestión de procesos


1515

PILAR I

PILAR II

PILAR III

Normas mínimas para la regulación y supervisión prudencial de bancos y sistemas bancarios

Objetivos:

• Promover una supervisión bancaria eficaz en todo el mundo, que resista el paso del tiempo y los cambios del entorno;

• Identificar posibles ámbitos de mejora.

Bancos con actividad internacional


1616

Pri

nci

pio

25

Rie

sgo

Op

era

cio

nal

:

• Los supervisores deben estar satisfechosde que los bancos han establecidopolíticas y procesos de administración delriesgo para identificar, evaluar, vigilar ycontrolar/mitigar el riesgo operacional.

• Estos procesos y políticas deben seracordes con el tamaño y la complejidadde la institución.

PILARI

PILARII

PILAR III


1717

Productos

Servicios

Actividades

Riesgo Operacional-

conceptos

1818


1919

Que hemos aprendido?

• Concepto Riesgo

• Concepto Riesgo Operacional

– Factores

– Tipos de eventos

• Basilea

2020

GESTION DEL RIESGO OPERACIONAL

2121

Cubre dos aspectos clave:

Integridad de los procesos de negocios

Habilidad de mantener la operatividad del negocio

GESTION DEL RIESGO OPERACIONAL1

2222

.

Identificar los riesgos operacionales

Monitorear que los mismos se mitigan a niveles aceptables

Cuantificar su consumo de capital


2323

Tendencia en el mercado financiero hacia la automatización de operaciones.

Aplicación del nuevo acuerdo de Basilea- capital regulatorio por riesgo operacional.

Casos de debacles financieras por falta de GESTIÓN.

Tendencia en el mercado financiero hacia una descentralización de sus actividades.

Globalización y mayor negocio relacionados con Internet.

Porque es necesario

gestionar el Riesgo

Operacional


2424

Característica del Sistema de Gestión

• Riguroso, estricto.

• Siempre esta por encima de las personas.

• La confianza y la jerarquía no son motivo para no cumplir con el controlinterno.

• No pretende burocratizar las operaciones, pretende asegurarlas.

• No busca culpar.

• No implica desconfiar, implica aumentar la confianza a través de sucumplimiento.

• Es una cultura (es un hábito de hacer bien las cosas).

• Es cuidar mi puesto, mi empresa, mi patrimonio y mi integridad.


25

El proceso de Gestión de Riesgo Operacional en una Entidad de Intermediación Financiera consiste en:


METODOLOGIA

2.

Identificar y documentar

riesgo

3.

Analizar y Evaluar

niveles de riesgos

4.

Definir tratamiento de riesgos

5.

Monitorear

1.

Definir el Contexto

2626

CAUSAS

EVENTOS

EFECTOS

IDENTIFICAR CUANTIFICAR

Razones por las cuales ocurren los

eventos y determinan el

origen del evento

Suceso que

altera el curso

normal de un

proceso

Situación o

impacto

negativo

generado por

el evento

¿Por qué sucedió?

¿Qué

sucedió?¿Qué impacto

tuvo?


METODOLOGIA

2727

Identificación de Riesgos

Eventos que pueden impactar en la

estrategia o en el alcance de los objetivos


METODOLOGIA

28

Riesgo Inherente

Controles

Riesgo residual

Evaluación

• Evaluar que el riesgo residual luego de tratar el riesgo esté deacuerdo con apetito y tolerancia al riesgo

• Se debe realizar una evaluación costo beneficio de las posiblesrespuestas al riesgo

Aprobado por el consejo


METODOLOGIA

29

IMP

AC

TO

Ba

joA

lto

Baja Alta

PROBABILIDAD


METODOLOGIA

Aceptación

Mitigación / Contingencias

Transferencia

Reducción / Eliminación

30

Monitorear las actividades en curso

Evaluaciones independientes

REPORTAR (DEFICIENCIAS externas e internas) para que se tomen las medidas correctivas correspondientes


METODOLOGIA

MONITOREO

31

• Evaluación del riesgo y de los controles a nivel de unidad de negocio o de departamento.

Autoevaluación de Riesgo y Control

• Análisis de procesos y de riesgos y controles asociados – Mapas de Riesgos

Asignación de riesgos

• Estadísticas o parámetros, como los indicadores clave de riesgo o de actuación

Indicadores de Riesgo

• Recopilación de datos de eventos de pérdidas Datos de eventos de

pérdidas


HERRAMIENTAS

3232

El apetito por el riesgo

• La cantidad de riesgo en un nivel amplio, que una entidadestá dispuesta a aceptar, en cumplimiento de su misión.

Capacidad de riesgo

• Cantidad de pérdida que una empresa puede tolerar sinarriesgar su existencia continuada en base a sus objetivos

Tolerancia de riesgo

• El grado de variación aceptable que la administración estádispuesta a permitir que ningún riesgo particular que laempresa persigue sus objetivos.

Establecer

https://auditoresinternos.es/uploads/media_items/150629-caso-pr%C3%A1ctico-sobre-apetito-de-riesgo.original.pdf

https://auditoresinternos.es/uploads/media_items/150629-caso-pr%C3%A1ctico-sobre-apetito-de-riesgo.original.pdf

3333

• Por otra parte, gestionar la continuidad de negocios…

Continuidad

Prevención, mitigación y

recuperación contra las interrupciones

3434

• Porque diseñar e implementar el DRP

Mantener la continuidad de los servicios relacionados con la TIC del negocio

Proteger al negocio de fallas generales en los servicios informáticos.

Minimizar los riesgos generados por la falta de servicios.

Garantizar el acceso de la información empresarial.

Mantener la disponibilidad de los recursos informáticos.

Minimizar la toma de decisiones erróneas al presentarse algún desastre.

Dar atención continua a los clientes, proveedores, accionistas, colaboradores.

Tener capacidad de recuperación exitosa.

3535

• Bueno, nos

salvamos,

salimos… y..

Ahora que

hacemos¡¡??

3636

GESTION DEL RIESGO

OPERACIONAL

ROLES Y RESPONSABILIDADES

3737

•Conocer cuáles son los principales aspectos de los riesgos operacionales

•Aprobar la aplicación de un marco y las políticas.

•Establecer una estructura de gestión

•Líneas claras de responsabilidad, asunción de responsabilidades e información para la entidad.

•Asegurar que el marco para la gestión del riesgo operacional en el banco esté sujeto a un proceso de auditoría

El Consejo de Administración


Roles y Responsabilidades

3838

Alta gerencia

• Poner en práctica el marco para la gestión del riesgo aprobado por el consejo de administración.

• Desarrollar políticas, procesos y procedimientos destinados a la gestión de estos riesgos para todos los productos, actividades, procesos y sistemas relevantes para el banco.

• Garantizar que se cuenta con personal cualificado

• Garantizar que las políticas son acordes con su apetito por el riesgo.

• Prestar especial atención a la calidad de los controles sobre la documentación y a las prácticas para realizar de las operaciones.



3939

Función de Gestión de Riesgo Operacional

• Identificar y evaluar el riesgo operativo inherente a todos sus productos, actividades, procesos y sistemas relevantes.

• Identificar los riesgos potenciales más perjudiciales.

•Vigilar de forma periódica los perfiles de riesgo operativo y las exposiciones sustanciales a pérdidas.

• Identificar indicadores que les avisen con antelación en caso de aumentar el riesgo de sufrir pérdidas en el futuro.

• Informar al Consejo de Administración acerca del perfil de riesgo operativo



4040

Principal organismo que tiene la organización en relación con los temas de riesgo.

Junta Directiva se apoya para la definición de políticas y Procedimiento

Controlar que las áreas de la organización ejecuten correctamente la estrategia de gestión de riegos aprobada.

Debe reunirse periódicamente y todas las sesiones y acuerdos se hacen constar en actas.

Comité Gestión Integral de Riesgo



4141

Comité Gestión Integral de Riesgo



Recomendar a la junta directiva la modificación

de los límites de exposición a los riesgos.

Velar se cumplan la administración de riesgo

según en la normatividad vigente y las políticas

internas

Adoptar, implementar y difundir los planes de

acción para eventos de contingencia por caso fortuito o fuerza mayor

Proponer la metodología que se aplicará para gestionar los diversos

riesgos asumidos por la

Conocer el monto de las estimaciones y de las pérdidas realizadas.

Informar a la junta directiva de los puntos

tratados y aprobados en las sesiones de otros

comité de riesgo.

42

Auditoria Interna

Verificar que el Consejo de Directores haya aprobado yrevisado el marco que aplica la entidad para gestionar elriesgo operacional

La gerencia de la entidad haya establecido lametodología, los criterios y los procedimientos necesariospara el adecuado desarrollo del modelo de la gestión deriesgo operacional

Las políticas y procedimientos de riesgo operacionalestablecido sean eficaces

Que el consejo esté debidamenteinformado



4343


• Metodología

• Roles y responsabilidades

4444

REGULACIONES DE LA

REPÚBLICA DOMINICANA SOBRE

RIESGO OPERACIONAL

https://www.sib.gob.do/normativas-sib

https://www.sib.gob.do/normativas-sib

4545

REGULACIONES RIESGO OPERACIONAL

Incluye Riesgo Tecnológico

• Quinta Resolución de la Junta Monetaria del 2 de abril del 2009

• Tercera Resolución de la Junta Monetaria del 16 de Septiembre del 2010

• Modifica los Artículos 43 y 44 del Reglamento

Reglamento sobre el Riesgo Operacional

• Circular SB: No. 011/10 del 9 de agosto 2010Instructivo para la Aplicación del Reglamento sobre Riesgo

Operacional

• CIRCULAR SB: No. 011 /12 del 28 de diciembre de 2012

Instructivo sobre Tercerización o Subcontratación de

Servicios (OUTSOURCING)

4646

Procesos de Administración de riesgo

• Identificar

• Medir

• Controlar/Mitigar

• Monitorear

Eventos de Riesgo por factor:

• Procesos

• Personas

• Tecnología de la Información

• Eventos externos

Fallas o Insuficiencias por tipos de eventos

•Fraude interno

•Fraude externo

•Prácticas laborales y seguridad en

ambiente de trabajo

•Prácticas con clientes, productos y

negocio

•Daños a los activos físicos

•Interrupción por fallas tecnológicas

•Deficiencias en procesos,

procesamiento de operaciones y

relaciones con proveedores y

terceros

REGLAMENTO SOBRE EL RIESGO OPERACIONAL

4747

Revisar estrategias y

políticas.

Actualizar o modificar procesos.

Implantar o modificar límites de

riesgo.

Construir, incrementar o

modificar controles.

Planes de contingencia y

continuidad.

Revisar términos de pólizas de

seguro.

Contratar servicios de

terceros.


4848

Manuales de Políticas y Procedimientos

Adecuados a la naturaleza y

actividades de la entidad

Tomando en consideración

todos los productos, servicios,

procesos y sistemas

Criterios para la

identificación, evaluación, mitigación,

seguimiento y control del

riesgo

Factores de riesgo

operacional


4949

Aprobado mediante

circular SB: 011/10

9 de agosto de 2010 :

Establecer el procedimiento que deberán seguir las Entidades de Intermediación Financiera para dar

cumplimiento a lo dispuesto en el Reglamento.

Comprende los requisitos mínimos que deberán cumplir las entidades en lo relativo a políticas; procedimientos y criterios para identificar actividades, eventos de pérdidas; así como para determinar los ingresos brutos asociados a cada línea de negocio definida en la planificación estratégica de la

entidad.

Indica la frecuencia, modo y detalle con que se remitirán las informaciones

INSTRUCTIVO DE APLICACIÓN DEL REGLAMENTO

SOBRE EL RIESGO OPERACIONAL

5050

RO01 Informe de Evaluación de RiesgoOperacional

• RO01B Reporte de Riesgos Identificados

RO02 Reporte de Eventos de Pérdidas

• RO03 Reporte de Productos y Procesos afectados

RO04 Reporte de Ingresos y Gastos por Líneasde Negocios

RO06 Informe de Auditoría Interna a la Gestiónde Riesgo Operacional

INSTRUCTIVO DE APLICACIÓN DEL REGLAMENTO

SOBRE EL RIESGO OPERACIONAL

Requerimientos de información

5151

TERCERIZACIÓN DE SERVICIOS

La gerencia es la responsable de gestionar el riesgo en todas las relaciones de outsourcing.

Las instituciones deben establecer y mantener un proceso eficiente de gestión del riesgo para el inicio y supervisión de

todas las operaciones externalizadas.

5252

La gerencia debe:

• Evaluar las propuestas del proveedor de servicios tomando encuenta los requerimientos;

• Llevar a cabo una due diligence a los posibles proveedores deservicio;

• Asegurarse de que la selección de proveedores se realiza deacuerdo con las regulaciones y lineamientos emitidos por elente regulador.


DUE DILIGENCE

5353

Alcance del Servicio

Estándares de Desempeño

Seguridad y Confidencialidad

Auditoría

Planes de Contingencia y Reanudación del Negocio

Costo

Propiedad y Licencia

Duración

Solución de Conflictos

Indemnización


CONTRATO

5454

Cumplimiento reglamentario

• Incluir un acuerdo que indique que el proveedor y sus servicios acatarán los requerimientos y lineamientos reglamentarios

• Proporcionar información exacta y acceso oportuno a los entes reguladores adecuados basados en el tipo y nivel de servicio que presta a la institución financiera.

Proveedores de servicios extranjeros

Las instituciones que celebran contratos con proveedores de servicios extranjeros deben considerar una serie de

disposiciones y temas contractuales adicionales.


CONTRATO

5555

Monitoreo Permanente

• La gerencia debe monitorear el desempeño del proveedor de servicios y los posibles cambios en los requerimientos de la institución durante la vigencia del contrato.

El monitoreo debe comprender:

• Acuerdos de niveles de servicios claves (ANS) y disposiciones contractuales;

• Estado financiero del proveedor de servicios;

• Entorno de control general del proveedor de servicio

• Posibles cambios a causa del entorno externo.


MONITOREO

5656


• MARCO REGULATORIO

– Requerimientos de información

5757

Cálculo de

requerimiento de capital

5858

PATRIMONIO TÉCNICO

APRC + APRM + APROp

10.0%>=

Capital regulatorio

Objetivo

Asegurar que los bancos soporten importantes

pérdidas sin causar una crisis bancaria que podría

amenazar la integridad del sistema financiero

Cálculo requerimiento de capital RO

595959

Método del

Indicador Básico

Método Estándar

Estándar Alternativo

Método Avanzado

Indicador de

negocios

Establecido en la

regulación vigente


Sensibilidad

al riesgoFacilidad para

Implementar

60

ESTANDAR

• Ingresos brutos = ingresos netos en concepto de intereses + otros ingresos netos ajenos a intereses.

• Esta medida:

• es bruta de cualquier provisión dotada (por ejemplo, por impago de intereses);

• es bruta de gastos de explotación, incluidas cuotas abonadas a proveedores de servicios de subcontratación;

• Excluye beneficios/pérdidas realizados de la venta de valores de la cartera de inversión; y partidas extraordinarias o excepcionales.


61

Líneas de Negocio Actividades

Finanzas Corporativas

Finanzas Corporativas

Finanzas de Administración Locales/Públicas

Banca de Inversión Servicio de Asesoramiento

Negociación y Ventas

Ventas

Creación de Mercado

Posiciones Propias

Tesorería

Banca Minorista Actividades con personas físicas y Pymes.

Banca Minorista

Banca Privada

Servicios de Tarjetas

Banca Comercial Banca Comercial

Liquidación y Pagos

Clientes Externos

Servicios de Agencia

Custodia

Agencia

Fideicomisos de Empresas

Gestión de Activos Administración de Fondos

Intermediación Minorista Actividades con personas físicas y Pymes

Intermediación Minorista


6262

Total de Ingresos y Gastos RO por Línea de Negocios

• 15 %Básico

Promedio de los ingresos netos de los últimos tres años

62

A3A2A1

Ventajas Elementos a Evaluar Desafíos

Metodología más conservadora y sencilla de aplicar

Menor beneficio por mayor requerimiento en la asignación de capital

Su implementación no reportaría grandes ventajas de relación capital y riesgo

Realizar cálculo de capital por riesgo operacional


63

CARACTERISTICAS

Actividades se dividen en ocho líneas de Negocio

Los ingresos brutos (margen bruto) se multiplica por factor BETA

Exigencia de capital, media de tres años, suma simple de los exigencias por línea en cada año

LINEAS DE NEGOCIO BETA

Finanzas Corporativas (β1) 18%

Negociación y ventas (β2) 18%

Banca minorista (β3) 12%

Banca comercial (β4) 15%

Pagos y liquidación (β5) 18%

Servicios de agencia (β6) 15%

Administración activos (β7) 12%

Intermediación minorista (β8) 12%

Promedio de los ingresos netos de los últimos tres años

Método estándar


64

CONSIDERACIONES

DEL REGULADOR

6565

OBSERVACIONES GENERALES

No permite a gestión proactiva de identificación,

mitigación y monitoreo de los riesgos

operacionales a los cuales está expuesta. Esto se

deriva a que las características detalladas a

continuación:

Implementada parcialmente

Se base en la identificación de los riesgos a

partir de los de eventos de pérdidas ocurridos

No cuentan con Matriz Riesgos o no son

actualizadas “oportunamente”.

Inadecuado sistema de indicadores

METO

DO

LOG

IA

6666

No se establece un apetito al riesgo operacional.

El Comité de Gestón Integral de Riesgos no se reúne de

forma periódica, no se tratan los temas que permita el

monitoreo de la exposición al riesgo.

No existe un esquema organizado de reportes que

permitan disponer de información suficiente y

adecuada para gestionar el riesgo operacional.

No se cuenta con un sistema de indicadores para el

monitoreo de la exposición al riesgo operacional.

El perfil de la persona responsable de las funciones

de riesgo operacional no cuenta con las competencias

requeridas.

Registros de eventos de pérdidas son clasificados

como “No económicos”, por haberse recuperado.

No hay correspondencia entre la práctica y lo

reportado a través de los informes de auditoria interna

o evaluación del riesgo operacional.

6767

No se cuenta con un Plan de Continuidad.

De existir uno, está desactualizado en cuanto a la estructura y estrategia de negocio actual.

No se tiene conocimiento sobre lo establecido en el plan de continuidad.

No se incluye un plan de sucesión formalizado para asegurar la continuidad de las operaciones.

OBSERVACIONES GENERALES

6868

El riesgo operacional es inherente a todos los productos

bancarios, servicios y actividades.

La buena gestión del riesgo operacional es reflejo de la

efectividad de la junta directiva y la gerencia en la

administración de su cartera de productos, servicios y

actividades.

La gestión efectiva del riesgo operacional es un elemento

fundamental del programa de gestión de riesgos.

Hay que considerar la gestión del riesgo operacional como

una práctica integral comparable a la gestión del riesgo

de crédito o de mercado.

6969

Referencias

Marco de Supervisión y Criterios de Evaluación de la OSFI.

• http://www.osfi-bsif.gc.ca/osfi/index_e.aspx?DetailID=294

Buenas Prácticas para la Gestión y Supervisión del Riesgo Operacional.

• http://www.bis.org/publ/bcbs183.htm

Observaciones y Acontecimientos en el Marco de Apetito de Riesgo e Infraestructura de TI.

• http://www.osfi-bsif.gc.ca/app/DocRepository/1/eng/osfi/SSGIT_e.pdf

http://www.osfi-bsif.gc.ca/osfi/index_e.aspx?DetailID=294http://www.bis.org/publ/bcbs183.htmhttp://www.osfi-bsif.gc.ca/app/DocRepository/1/eng/osfi/SSGIT_e.pdf

70

Muchas gracias

71

www.sib.gob.do

superdebancosrd

Rosa Damaris Díaz

[email protected]
mailto:[email protected]

GESTION DEL RIESGO OPERACIONAL · 2020. 7. 21. · Función de Gestión de Riesgo Operacional...

Documents

Transcript of GESTION DEL RIESGO OPERACIONAL · 2020. 7. 21. · Función de Gestión de Riesgo Operacional...